Política de Privacidade da a20bet

Para os fins da Lei Geral de Proteção de Dados Pessoais (LGPD — Lei Federal nº 13.709/2018), o controlador responsável pelo tratamento dos dados pessoais coletados por meio da plataforma a20bet é a própria a20bet, operadora do domínio a20bet.cam.

O controlador é responsável pelas decisões referentes ao tratamento dos dados pessoais dos usuários, incluindo a definição das finalidades, dos meios de tratamento e das medidas de segurança aplicáveis. Dúvidas, solicitações de direitos ou comunicações relativas à privacidade devem ser encaminhadas ao canal indicado na Seção 13 desta Política.

A a20bet coleta dados pessoais em diferentes momentos da interação do usuário com a plataforma. A coleta é limitada ao mínimo necessário para cada finalidade, em observância ao princípio da necessidade previsto na LGPD.

Dados considerados sensíveis pela LGPD — como informações de saúde, origem racial, convicções religiosas ou orientação sexual — não são coletados pela a20bet. As informações de verificação de identidade (documentos e selfies) são tratadas com nível elevado de proteção e acesso restrito.

Os dados pessoais coletados pela a20bet são utilizados exclusivamente para as seguintes finalidades:

• Operação da conta: criação, manutenção, autenticação e encerramento de contas de usuário;
• Verificação de identidade (KYC): confirmação da elegibilidade, prevenção de fraude e cumprimento de obrigações legais de identificação;
• Processamento de pagamentos: execução de depósitos, saques e estornos com segurança e rastreabilidade;
• Prevenção à lavagem de dinheiro (PLD): monitoramento de transações atípicas conforme exigência legal;
• Atendimento ao usuário: resolução de dúvidas, reclamações e solicitações enviadas pelos canais de suporte;
• Segurança da plataforma: detecção e prevenção de acessos não autorizados, bots e atividades fraudulentas;
• Melhoria de produto: análise agregada e anonimizada de comportamento de navegação para aprimoramento da experiência;
• Comunicações transacionais: envio de confirmações de depósito, saque, verificação e alterações de conta;
• Comunicações de marketing (somente com consentimento expresso): envio de promoções, bônus e novidades da a20bet.

Nos termos do artigo 7º da LGPD, o tratamento de dados pessoais pela a20bet fundamenta-se nas seguintes bases legais, conforme a finalidade de cada operação:

• Execução de contrato (art. 7º, V): tratamento necessário para a operação da conta, processamento de pagamentos e prestação dos serviços contratados pelo usuário;
• Obrigação legal ou regulatória (art. 7º, II): identificação do usuário, prevenção à lavagem de dinheiro e outras exigências impostas pela legislação brasileira, incluindo a Lei 13.756/2018 e a Lei 14.790/2023;
• Legítimo interesse (art. 7º, IX): segurança da plataforma, prevenção de fraudes e melhoria de produto, desde que não prevaleçam os interesses ou direitos fundamentais do titular;
• Consentimento (art. 7º, I): envio de comunicações de marketing e uso de cookies não essenciais, mediante manifestação livre, informada e inequívoca do usuário.

A a20bet não comercializa dados pessoais. O compartilhamento com terceiros ocorre apenas nas situações descritas abaixo, de forma limitada à finalidade que o justifica:

• Provedores de serviços de pagamento: instituições financeiras, operadoras de Pix, Mercado Pago, PicPay e processadores de cartão, para a execução de transações financeiras;
• Provedores de verificação de identidade (KYC): empresas especializadas em antifraude e validação documental, sob contrato de confidencialidade e conformidade com a LGPD;
• Provedores de infraestrutura de tecnologia: serviços de hospedagem, armazenamento em nuvem e segurança digital, que atuam como operadores conforme o art. 37 da LGPD;
• Autoridades públicas e reguladores: quando exigido por ordem judicial, requisição administrativa da Secretaria de Prêmios e Apostas (SPA) ou outra autoridade competente;
• Prevenção à lavagem de dinheiro: organismos de controle financeiro, conforme obrigação legal aplicável às plataformas de apostas e jogos no Brasil.

Todos os terceiros que recebem dados pessoais da a20bet estão contratualmente obrigados a utilizar tais dados apenas para as finalidades autorizadas, a adotar medidas de segurança adequadas e a cumprir as disposições da LGPD.

A a20bet utiliza cookies e tecnologias similares para garantir o funcionamento adequado da plataforma, melhorar a experiência do usuário e, com consentimento, personalizar conteúdos e comunicações.

• Cookies essenciais: necessários para a autenticação de sessão, segurança e funcionamento básico da plataforma. Não podem ser desativados sem comprometer o acesso aos serviços;
• Cookies de desempenho: coletam dados agregados e anonimizados sobre o comportamento de navegação para identificar problemas técnicos e aprimorar a plataforma;
• Cookies de funcionalidade: armazenam preferências do usuário, como idioma e configurações de exibição;
• Cookies de marketing (somente com consentimento): utilizados para apresentar conteúdos relevantes com base no perfil de navegação.

O usuário pode gerenciar as configurações de cookies pelo painel de preferências disponível na plataforma ou pelas ferramentas do próprio navegador. A desativação de cookies não essenciais não impede o acesso à a20bet, mas pode reduzir funcionalidades de personalização.

Os dados pessoais são mantidos pela a20bet pelo tempo necessário ao cumprimento das finalidades para as quais foram coletados, observados os prazos mínimos de retenção impostos pela legislação brasileira aplicável.

Após o vencimento do prazo aplicável, os dados são eliminados de forma segura ou anonimizados, de modo que não seja mais possível a identificação do titular, conforme o art. 16 da LGPD.

A a20bet adota medidas técnicas e organizacionais adequadas para proteger os dados pessoais contra acessos não autorizados, alterações indevidas, divulgação, perda ou destruição acidental, em conformidade com o art. 46 da LGPD e com as melhores práticas do setor.

As principais medidas de segurança implementadas incluem:

• Criptografia SSL/TLS de 256 bits em todas as comunicações entre o usuário e a plataforma;
• Armazenamento seguro de senhas com hash criptográfico e salting, impossibilitando a recuperação da senha original;
• Autenticação em dois fatores (2FA) disponível para todos os usuários como camada adicional de proteção de acesso;
• Controle de acesso baseado em funções, garantindo que apenas colaboradores autorizados acessem dados pessoais, conforme a necessidade do cargo;
• Monitoramento contínuo de tentativas de acesso suspeitas e atividades anômalas;
• Testes regulares de segurança, incluindo análises de vulnerabilidade e revisões de código;
• Plano de resposta a incidentes para comunicação ágil em caso de vazamento ou violação de dados, nos prazos previstos na LGPD.

Nos termos dos artigos 17 a 22 da LGPD, você, como titular dos dados pessoais tratados pela a20bet, possui os seguintes direitos, que podem ser exercidos a qualquer momento mediante solicitação ao canal de privacidade indicado na Seção 13:

As solicitações serão analisadas e respondidas em até 15 (quinze) dias corridos. Em casos de maior complexidade, o prazo poderá ser prorrogado por igual período, com devida comunicação ao solicitante.

Em razão da natureza global da infraestrutura de tecnologia utilizada pela a20bet, alguns dados pessoais podem ser processados em servidores localizados fora do território brasileiro, notadamente para fins de hospedagem em nuvem, segurança e análise de desempenho.

Toda transferência internacional de dados pessoais realizada pela a20bet é condicionada à existência de uma das salvaguardas previstas no art. 33 da LGPD, incluindo:

• Transferência para países que proporcionam grau de proteção de dados pessoais adequado ao previsto na LGPD, conforme avaliação da Autoridade Nacional de Proteção de Dados (ANPD);
• Adoção de cláusulas contratuais padrão aprovadas pela ANPD;
• Certificações e selos reconhecidos pela ANPD como garantia de proteção adequada.

A a20bet exige que todos os parceiros internacionais que recebam dados pessoais de usuários brasileiros adotem medidas de segurança equivalentes às adotadas pela plataforma e que cumpram os princípios da LGPD.

A a20bet é uma plataforma de entretenimento adulto destinada exclusivamente a pessoas com 18 anos ou mais. A coleta intencional de dados pessoais de menores de 18 anos é estritamente proibida.

Caso a a20bet identifique que dados pessoais de um menor de idade foram coletados inadvertidamente, tais dados serão eliminados imediatamente, a conta será encerrada e o saldo depositado devolvido ao método de pagamento de origem, após as verificações cabíveis.

Responsáveis legais que tomem conhecimento do acesso de menores à plataforma devem comunicar imediatamente a a20bet pelo canal indicado na Seção 13, para que as medidas necessárias sejam adotadas com a máxima brevidade.

A a20bet reserva-se o direito de atualizar esta Política de Privacidade periodicamente para refletir mudanças nas práticas de tratamento de dados, novas exigências legais ou aprimoramentos nos serviços da plataforma.

Alterações relevantes serão comunicadas ao usuário por meio de aviso destacado na plataforma ou por e-mail cadastrado, com antecedência mínima de 7 (sete) dias corridos antes da entrada em vigor, salvo em casos que exijam implementação imediata por motivos de segurança ou obrigação legal.

O uso continuado da a20bet após a data de vigência das alterações constitui aceitação das novas condições. A data de "última atualização" indicada no topo desta Política será sempre atualizada a cada nova versão publicada.

A a20bet designou um Encarregado pelo Tratamento de Dados Pessoais (DPO — Data Protection Officer), conforme previsto no art. 41 da LGPD, responsável por atuar como canal de comunicação entre a plataforma, os titulares de dados e a Autoridade Nacional de Proteção de Dados (ANPD).

Para exercer quaisquer direitos previstos nesta Política ou para esclarecimentos sobre o tratamento dos seus dados pessoais pela a20bet, entre em contato pelos seguintes meios:

• E-mail de privacidade: [email protected] (assunto: "Privacidade de Dados — LGPD")
• Suporte geral: disponível 24 horas por dia, 7 dias por semana, via WhatsApp e Telegram
• Horário de referência: Horário de Brasília (BRT, UTC-3)

O prazo padrão para resposta a solicitações relacionadas a direitos de titulares é de até 15 (quinze) dias corridos a partir do recebimento da solicitação com as informações suficientes para identificação do titular e da demanda.